Ein laufender Angriff auf die auf Solana<\/strong> basierende Krypto-Kartenplattform Avici<\/strong> hat Berichten zufolge mehr als 1 Million Dollar<\/strong> aus den Sicherheiten der Nutzerkonten abgezogen und den Wert des AVICI-Tokens auf ein Allzeittief gesenkt.<\/p>\n Laut den Berichten hatte der mutma\u00dfliche Angreifer 10.005,03 SOL<\/strong> gesammelt, was etwa 1,07 Millionen Dollar<\/strong> wert war, sowie etwa 11.600 Dollar<\/strong> in USDC und USDT. Die Analyse basierte auf den Transaktionsprotokollen von Solana und RPC-Daten, die w\u00e4hrend des Angriffs gesammelt wurden.<\/p>\n Die Wallet erhielt ihre anf\u00e4ngliche Finanzierung \u00fcber deBridge<\/strong> um 13:40 UTC, als 1,79 SOL<\/strong> aus einem anderen Netzwerk eintrafen. Nachdem sie etwa drei Stunden inaktiv war, t\u00e4tigte die Adresse ihren ersten Aufruf, der die Programme von Avici um 16:49:48 UTC betraf.<\/p>\n \u201eDie von der Publikation \u00fcberpr\u00fcften Transaktionsprotokolle zeigten denselben dreistufigen Prozess \u00fcber die betroffenen Konten.\u201c<\/p>\n<\/blockquote>\n Zuerst rief die Wallet SubmitSignatures<\/strong> \u00fcber das Autorisierungsprogramm von Avici in einer Transaktion auf, die auch das Ed25519-Signaturverifizierungsprogramm<\/strong> von Solana verwendete. Als N\u00e4chstes rief der Angreifer AddCollateralAdmin<\/strong> im Sicherheitenprogramm von Avici auf und registrierte einen zus\u00e4tzlichen Administrator f\u00fcr das Nutzerkonto. Ein abschlie\u00dfender WithdrawCollateralAsset<\/strong>-Aufruf \u00fcbertrug dann die Sicherheiten auf ein vom Angreifer kontrolliertes Konto.<\/p>\n In einer \u00fcberpr\u00fcften Transaktion bewegte die Abhebungsanweisung 2.346,77 USDT<\/strong> von einem Nutzerkonto. Der Angreifer konvertierte auch einige der gesammelten Stablecoins in SOL, einschlie\u00dflich eines Swaps, der 209,76 SOL<\/strong> zur\u00fcckbrachte. Zum Zeitpunkt des Berichts hatte die Wallet 14.672 Transaktionen<\/strong> signiert, von denen 2.344 fehlgeschlagen<\/strong> waren.<\/p>\n Der anonyme On-Chain-Analyst STACC<\/strong> erstellte ebenfalls einen Live-Tracker f\u00fcr die betroffenen \u00dcberweisungen. Laut den im Tracker zitierten Zahlen wurden 125 sendende Konten<\/strong> identifiziert, wobei die einzelnen \u00dcberweisungen von etwa 9 USDC<\/strong> bis \u00fcber 26.000 USDT<\/strong> reichten.<\/p>\n Weder Avici noch ein unabh\u00e4ngiges Sicherheitsunternehmen haben eine Nachuntersuchung ver\u00f6ffentlicht, die aufzeigt, wie der Angreifer die Autorisierung erhalten hat. Avici best\u00e4tigte den Vorfall in einem X-Post, der etwa eine Stunde und 53 Minuten nach der ersten gemeldeten Transaktion mit seinen Programmen ver\u00f6ffentlicht wurde:<\/p>\n \u201eWir sind uns eines Problems bewusst, das die Abhebungen des Kartenkontos betrifft, und \u00fcberwachen die Situation genau.\u201c<\/p>\n<\/blockquote>\n Das Unternehmen f\u00fcgte hinzu, dass es direkt mit den relevanten Partnern zusammenarbeitet und Updates bereitstellen wird, sobald weitere Informationen verf\u00fcgbar sind. Avici bezeichnete den Vorfall nicht als Exploit und best\u00e4tigte nicht, wie viel entnommen wurde oder wie viele Kunden betroffen waren.<\/p>\n AVICI fiel innerhalb von 24 Stunden um 49,4 %<\/strong> auf 0,2175 Dollar<\/strong>, als sich die Berichte \u00fcber die Abhebungen verbreiteten. Der Verkaufsdruck reduzierte die Marktkapitalisierung des Tokens auf etwa 2,84 Millionen Dollar<\/strong> und dr\u00fcckte seinen Preis auf ein Rekordtief. Das Handelsvolumen erreichte im selben 24-Stunden-Zeitraum etwa 656.543 Dollar<\/strong>.<\/p>\n Der Gro\u00dfteil des AVICI-Handels fand \u00fcber den automatisierten Market Maker von MetaDAO<\/strong> statt, w\u00e4hrend LBank<\/strong>, KCEX<\/strong> und MEXC<\/strong> f\u00fcr die verbleibende gemeldete Aktivit\u00e4t verantwortlich waren.<\/p>\n Der Vorfall betrifft die Sicherheiten- und Autorisierungsprogramme von Avici und nicht das Solana-Netzwerk selbst. Kein verf\u00fcgbarer Bericht hat eine Schwachstelle in der zugrunde liegenden Blockchain von Solana identifiziert. Die operativen Kontrollen haben aufgrund der Angriffe, die \u00fcber Fehler im Smart-Contract-Code hinausgehen, verst\u00e4rkte Aufmerksamkeit erhalten.<\/p>\n","protected":false},"excerpt":{"rendered":" Angriff auf Avici: Ein \u00dcberblick Ein laufender Angriff auf die auf Solana basierende Krypto-Kartenplattform Avici hat Berichten zufolge mehr als 1 Million Dollar aus den Sicherheiten der Nutzerkonten abgezogen und den Wert des AVICI-Tokens auf ein Allzeittief gesenkt. Details des Angriffs Laut den Berichten hatte der mutma\u00dfliche Angreifer 10.005,03 SOL gesammelt, was etwa 1,07 Millionen Dollar wert war, sowie etwa 11.600 Dollar in USDC und USDT. Die Analyse basierte auf den Transaktionsprotokollen von Solana und RPC-Daten, die w\u00e4hrend des Angriffs gesammelt wurden. Die Wallet erhielt ihre anf\u00e4ngliche Finanzierung \u00fcber deBridge um 13:40 UTC, als 1,79 SOL aus einem anderen Netzwerk<\/p>\n","protected":false},"author":3,"featured_media":17902,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9505,65,115,21,77],"class_list":["post-17903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-debridge","tag-hack","tag-solana","tag-tether-usdt","tag-usdc"],"yoast_description":"Ein erheblicher Sicherheitsvorfall bei Avici, einer auf Solana basierenden Krypto-Kartenplattform, hat zu einem Diebstahl von \u00fcber 1 Million Dollar von Nutzern gef\u00fchrt, was den Wert des AVICI-Tokens erheblich beeintr\u00e4chtigt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17903"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17903\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17902"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
\n
Folgen des Vorfalls<\/h2>\n
Reaktion von Avici<\/h2>\n
\n
Marktreaktion<\/h2>\n
Schlussfolgerung<\/h2>\n